CVE-2025-25163-Nuclei-Template

قالب Nuclei لـ CVE-2025-25163 🚀 نظرة عامة يحتوي هذا المستودع على قالب Nuclei مصمم خصيصًا لاكتشاف ثغرة Path Traversal CVE-2025-25163 في إضافة Plugin A/B Image Optimizer لووردبريس. تشكل هذه الثغرة خطرًا أمنيًا حرجًا، حيث تسمح بالوصول غير المصرح به إلى ملفات الخادم الحساسة. 🔍 وصف الثغرة CVE-2025-251...

CVE-2026-66493

Traversée de chemin dans les opérations sur les fichiers Suppression / Copie / Déplacement PhocaCommander ≤ 6.1.3 — Un administrateur authentifié manipule des fichiers en dehors de la racine web RÉSUMÉ Le gestionnaire d'actions de fichiers de PhocaCommander construit les chemins source et...

CVE-2016-10140-Zoneminder-Poc

Zoneminder الوصول غير المصرح به CVE-2016-10140 Poc – نص التحقق الجماعي وصف الثغرة ZoneMinder هو نظام مراقبة فيديو مفتوح المصدر. عندما يحدث حدث غير طبيعي، يمكنك تلقي إشعار عبر البريد الإلكتروني أو الرسائل النصية. تكوين خادم Apache HTTP المرفق مع ZoneMinder v1.30 و v1.29 يحتوي على ثغرة تسرب معلومات...

PoC-CVE-2021-41773

استغلال ثغرة عبور المسار في خادم Apache HTTP Server CVE-2021-41773 استغلال مكتوب بلغة بايثون لثغرة CVE-2021-41773، وهي ثغرة عبور مسار في خادم Apache HTTP Server 2.4.49 تسمح بقراءة ملفات عشوائية من الخادم. تفاصيل الثغرة CVE-2021-41773 هي ثغرة عبور مسار في خادم Apache HTTP Server 2.4.49 تحدث بسبب...

apache_normalize_path

CVE-2021-41773|CVE-2021-42013: ثغرة اجتياز المسار Path Traversal من نوع Zero-Day في خادم Apache HTTP Server مستغلة في 5 أكتوبر، قام مشروع Apache HTTP Server بتصحيح CVE-2021-41773، وهي ثغرة اجتياز مسار وكشف ملفات في Apache HTTP Server، وهو خادم ويب مفتوح المصدر لنظامي التشغيل Unix و Windows ويُعد ...

CVE-2026-85706_docker_exp

1. Tirer docker git clone https://github.com/FlowerWitch/CVE-2026-85706dockerexp docker compose up -d 2. Écrire les informations de test LFI docker exec gitlab-vuln bash -c 'echo "SECRET-CANARY-85706-%%%" /tmp/canary.txt' 3. Lecture et vérification Méthode de contournement 1 : suffixe .json curl...

CVE-2026-66492

Traversée de chemin dans la destination de téléversement de fichiers PhocaCommander ≤ 6.1.3 — Un administrateur authentifié peut écrire des fichiers hors de la racine web RÉSUMÉ Le gestionnaire de téléversement de fichiers de PhocaCommander construit le chemin de destination à partir d'un paramèt...

UEFI-Security-Research-Howyar-SysReturn-NetCopy

🌊 Recherche en sécurité UEFI - Howyar SysReturn NetCopy Sous le manteau du Secure Boot, certaines architectures s'enfoncent plus profondément que les vulnérabilités qui les ont exposées. Certains binaires sont révoqués. Certains correctifs sont déployés. Mais sous la surface, de vieilles habitude...

CVE-2026-104081

KodExplorer before 4.55 contains a path traversal vulnerability in the unzipprename function within app/function/helper.function.php, where a single non-recursive strreplace sanitization pass can be bypassed using crafted filenames like "....//", combined with PclZip's extract call in...

zip4j

zip4j يحتوي هذا المستودع على كود مصدر مفكوك لمكتبة zip4j للإصدارين 1.3.2 القابل للاستغلال و 1.3.3 المُصحّح لـ CVE-2018-1002202، وذلك لمجموعة بيانات CWE-Bench-Java. لا يحتوي المستودع الأصلي لـ zip4j على Github على كود هذه الإصدارات. الإصدارات الإصدار 1.3.2 القابل للاستغلال الوسم : 1.3.2 الحالة :...

CVE-2018-11776-Python-PoC

CVE-2018-11776-Python-PoC hook-s3c github.com/hook-s3c، @hooks3c على تويتر اختبار Python عملي وإثبات مفهوم لـ CVE-2018-11776، ظهر أصلاً على؛ https://github.com/hook-s3c/CVE-2018-11776-Python-PoC ما الذي يحدث؟ كشف مان يو مو من Semmle عن ثغرة RCE في Struts2، يتم تسليمها في حمولة مشفرة في مسار عنوان...

Security Bulletin: IBM® Db2® could allow a DBADM authenticated user to send a specially crafted request to write arbitrary files on the system (CVE-2026-86087)

Summary IBM® Db2® could allow a database administration authority DBADM authenticated user to send a specially crafted request to write arbitrary files on the system CVE-2026-86087 Vulnerability Details CVEID:CVE-2026-86087 DESCRIPTION: IBM Db2 11.5.0 through 11.5.9, and 12.1.0 through 12.1.5 cou...

CVE-2023-33404

CVE-2023-33404 يمكن للمستخدم الذي لديه صلاحية EditOwnPosts على نظام BlogEngine.NET CMS الإصدار 3.3.8.0 والإصدارات الأقدم رفع ملف ضار إلى موقع محدد مسبقًا بشكل ثابت. يؤدي إرسال طلب POST إلى نقطة النهاية /api/upload باستخدام المعامل "action=video"، كما هو موضح في لقطة الشاشة أدناه، إلى تشغيل عملية...

CVE-2023-23397

برنامج PoC بسيط بلغة PowerShell لـ CVE-2023-23397 CVE-2023-23397 هي ثغرة أمنية في MS Outlook تسمح للمهاجم باستخراج تفاصيل مصادقة المستخدم. تتعلق الثغرة بقدرة المهاجم على تحديد مسار UNC في خاصية "ReminderSoundFile" داخل بريد إلكتروني / دعوة اجتماع - عندما يتم تشغيل التذكير في Outlook، يحاول عميل...

CVE-2020-5902_RCE

CVE-2020-5902RCEEXP Blog : http://www.svenbeast.com/post/cve-2020-5902 Lecture de fichier Exemple : https://x.x.x.x/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd GET /tmui/login.jsp/..;/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd HTTP/1.1 Host: 127.0.0.1 Connection: close...

challack

كود إثبات المفهوم لـ CVE-2016-5696 يسمح هذا الكود حالياً بإعادة تعيين الاتصالات أو حقن البيانات في الجلسات. يتم تنفيذ الهجوم ضد كل من العملاء والخوادم. للحصول على معلومات مفصلة، راجع المنشور الأصلي: استغلالات TCP خارج المسار: حد المعدل العالمي يعتبر خطيراً المتطلبات 1. يجب أن تكون قادراً على تزيي...

EUVD-2026-95797

KodExplorer before 4.55 contains a path traversal vulnerability in the unzipprename function within app/function/helper.function.php, where a single non-recursive strreplace sanitization pass can be bypassed using crafted filenames like "....//", combined with PclZip's extract call in...

CVE-2026-104081 KodExplorer < 4.55 Path Traversal via unzip_pre_name() ZIP Extraction

KodExplorer before 4.55 contains a path traversal vulnerability in the unzipprename function within app/function/helper.function.php, where a single non-recursive strreplace sanitization pass can be bypassed using crafted filenames like "....//", combined with PclZip's extract call in...

CVE-2026-104081

KodExplorer versions prior to 4.55 are vulnerable to a path traversal vulnerability located in the unzip_pre_name() function within app/function/helper.function.php. The root cause is a non-recursive str_replace() sanitization pass that can be bypassed using crafted filenames like ....//, combine...

progress-burp

متتبع التقدم ================ إضافة Burp Suite لتتبع تقدم تقييم الثغرات الأمنية. الميزات التقاط العناصر الطلبات الفريدة من أدوات Burp Suite الوكيل، المكرر، الهدف. يتم تعريف المفتاح الفريد للطلب على النحو التالي: الهدف المضيف، المنفذ، البروتوكول، المسار والطريقة. العناصر لها الخصائص القابلة للتعدي...